Субпідрядники
Версія 1.4 · діє з дня публікації цієї версії на recenzik.cz.
Тут ми вказуємо постачальників, яких ми фактично використовуємо в роботі сервісу Recenzík і які при цьому можуть отримати доступ до персональних даних.
Ми навмисно робимо цей список коротким. Вказуємо лише те, чим дійсно користуємося.
1. Огляд постачальників
| Постачальник | Мета | Розташування |
|---|---|---|
| Google Ireland Limited / Google Workspace | E-mail, комунікація та форми реєстрації (onboarding) | ЄС, з можливим перенесенням до США |
| Cloudflare, Inc. | Хостинг, DNS, TLS та захист вебсайту | Глобальна мережа, вкл. США |
| Outscraper LLC | Отримання загальнодоступних бізнес-даних та відгуків для залучення клієнтів | США |
| OpenAI | Технічна обробка тексту та підготовка проектів відповідей | США |
2. Обсяг залучення
Google Ireland Limited / Google Workspace
Забезпечує роботу нашої контактної та робочої електронної пошти partner@recenzik.cz. Під час комунікації може отримати доступ до імен, електронних адрес, вмісту повідомлень та вкладень, включаючи матеріали замовлення, надіслані тексти відгуків та проекти відповідей.
Коли ми просимо клієнта на початку співпраці заповнити реєстраційну форму, відповіді зберігаються в Google Forms на нашому обліковому записі Google Workspace, або, за необхідності, у пов'язаній таблиці Google Sheets. Це стосується даних, які клієнт самостійно вказує у формі: контакт особи, що затверджує відповіді, стиль відповідей, перевірені факти про заклад та правила щодо того, що ми можемо або не можемо включати у відповіді. Паролі, дані для доступу або платіжні дані через форму не збираються.
Cloudflare, Inc.
Забезпечує хостинг та доставку вебсайту recenzik.cz, DNS, TLS та захист від атак. Обробляє технічні дані відвідувань, зокрема IP-адресу, час, тип браузера та запитувану сторінку.
Шрифти вебсайту розміщені на нашому власному хостингу і завантажуються безпосередньо з нього. Вебсайт не містить аналітики, кодів відстеження чи рекламних скриптів і не зберігає файлів cookie для відстеження.
Outscraper LLC
Ми використали одноразово придбаний комерційний набір даних про підприємства. Він містить загальнодоступні дані про заклади: назву, адресу, сферу діяльності, вебсайт, публічний телефон та e-mail, а також публічні оцінки.
Це джерело не стосується клієнтських замовлень. Ми використовуємо його виключно для власного відбору компаній, яким хочемо запропонувати послуги. Дані з клієнтських замовлень туди не потрапляють, і навпаки.
OpenAI
Мета: технічна обробка тексту та підготовка проектів відповідей.
Дані, що передаються: лише дані, необхідні для конкретної обробки тексту, зокрема зміст відгуку та пов'язаний контекст, необхідний для підготовки проекту. Категорії персональних даних, що мають значення для договору, детальніше наведені в документі Обробка персональних даних, зокрема в ст. 4 та 6.
Ми не передаємо: паролі доступу, токени або доступ до Google-акаунту клієнта. Згідно з нашими умовами обробки, постачальник моделі не повинен використовувати вхідні дані для навчання.
Людський контроль: результат є лише проектом. Нічого не публікується автоматично; кожен текст перевіряє член команди Recenzík. Його публікує клієнт або — під час пілоту чи поточного обслуговування, якщо режим погоджено письмово, Recenzík має чинне доручення та перевірений доступ, — Recenzík вручну.
Таку саму технічну обробку ми використовуємо і при підготовці зразків відповідей для компаній, яким ми тільки пропонуємо послугу. У такому разі контролером даних є ми — див. Політика конфіденційності, ст. 5.
3. Передача за межі ЄС
Деякі з наведених вище постачальників розташовані в США або можуть передавати дані туди. Такі передачі ґрунтуються на стандартних договірних положеннях, ухвалених Європейською комісією, або на рішенні про достатній рівень захисту, відповідно до умов конкретного постачальника.
4. Що ми не використовуємо
Цей список є таким же важливим, як і попередні:
- Ми не підключені до API Google Business Profile. Нам не потрібні й ми ніколи не просимо пароль або код 2FA від Google-акаунту клієнта. Ми не публікуємо відповіді автоматично. Під час пілоту або поточного обслуговування ми можемо вручну публікувати відповіді від імені клієнта, якщо режим погоджено письмово, ми маємо чинне доручення та перевірений доступ до профілю, наданий клієнтом через офіційний механізм Google. Клієнт може будь-коли відкликати доступ. Якщо немає доручення або доступу, ми надсилаємо текст клієнту електронною поштою для самостійної публікації.
- Ми не використовуємо Facebook, Booking або інші платформи для відгуків.
- Ми не використовуємо інструменти для масової розсилки електронних листів або CRM третіх сторін.
- Ми не використовуємо аналітику, рекламні мережі або інструменти для відстеження трафіку.
- Ми не використовуємо жодного іншого постачальника штучного інтелекту, крім зазначеного в огляді вище.
5. Зміни до списку
Про заплановані зміни в цьому списку ми інформуємо клієнтів електронною поштою щонайменше за 30 днів. Клієнт може висловити заперечення протягом цього строку згідно з процедурою, передбаченою ст. 6 документа Обробка персональних даних.
Запитання щодо цього списку: partner@recenzik.cz